设置.docx
《设置.docx》由会员分享，可在线阅读，更多相关《设置.docx（11页珍藏版）》请在冰豆网上搜索。
设置
现以Cisco2600路由器为例，将Cisco路由器配置的常识介绍给大家。
连接
1.用Cisco2600路由器自带的一条串行电缆将路由器的Console口与1台计算机串口相连。
2.启动Windows2000后，执行以下操作：
“开始→程序→附件→通讯→超级终端”，在“连接描述”对话框的名称一栏中输入超级终端名，运行，点击“确定”。
3.在“连接到”窗体中的“连接时使用”栏选择“COM1”，单击确定。
在弹出的“COM1属性”窗体中进行端口设置。
设置结束，打开路由器电源，就会出现路由器的启动信息。
这时就可以像在终端一样对路由器进行操作了。
配置
路由器的配置操作都必须连接到路由器的终端上，在Cisco路由器操作系统IOS的提示符下进行操作。
常用配置方法如下：
配置以太网络接口的IP地址
Router>enable'进入特权模式
Password：
'特权用户口令
Router#configureterminal'进入配置模式
Enterconfigurationcommandsoneperline.?
EndwithCNTL/Z.
Routerconfig#interfaceEthernet0?
'进入外部以太网口配置
Routerconfig-if#ipaddress?
'进入AUI0接口的IP地址配置为，子网掩码为。
配置静态路由表
Router>enable
Password：
Router#configterminal
Enterconfigurationcommandsoneperline.?
EndwithCNTL/Z.
Routerconfig#iproute?
'配置进入AUI0接口的IP地址。
3.配置动态OSPF路由
Router>enable
Password：
Router#configterminal
Enterconfigurationcommandsoneperline.?
EndwithCNTL/Z.
Routerconfig#routerospf1
Routerconfig-router#networkarea
其中的是子网的地址，也可以是路由器上的接口的IP地址或OSPF路由器所用接口的网络地址；而掩码后面为OSPF所用的域。
查看以太网接口0的状态
Router>enable
Password：
Router#showinterfaceEthernet0?
'显示以太网接口0的状态。
查看路由器的当前配置
Router>enable
Password：
Router#showrun?
'显示路由器的当前配置
上述内容只是一些常见的路由器配置方法，要想全面掌握路由器的配置，还需要有扎实的知识和丰富的实际经验。
理解启动路由器时的工作过程。
当第一次启动--台Cisco路由器时，它将会运行一个加电自检测试（POST），如果通过，它将查找CiscoIOS，如果闪存中保存有IOS文件，它将从中加载。
接着lOS将处理装载并在NVRAM中查找一个有效的配置，即被称做启动配置的文件。
如果在NVRAM中没有文件存在，则路由器将进入设置模式。
记住设置模式所能提供的操作。
如果路由器在引导时没有启动配置文件保存在NVRAM中，设置模式将会自动被启动。
也可以在持权模式下通过键入setup进入到设置模式。
对于那些不了解如何在命令行下配置Cisco路由器的操作者来说，设置模式提供了一个简易格式的最小规模的配置。
了解用户模式和特权模式之间的不同。
默认时，用户模式提供了一个带有很少可用命令的命令行接口。
用户模式不允许配置被查看或修改。
持权模式允许用户去查看并修改路由器的配置。
可以通过键入命令enable及输入启用口令或启用加密口令（如果设置了），来进入持权模式。
记住命令showversion可以提供的信息。
showversion命令将提供关于系统硬件的基本的配置信息，以及软件的版本号、配置文件的名称和来源，以及引导映像等。
记住如何设置路由器的主机名。
设置一台路由器的主机名的命令顺序是:
enable
configt
bostnameTodd
记住启用口令和启用加密口令之间的不同。
这两个口令都是用于进入特权模式的口令。
然而，默认时，启用加密口令是更新的方式和默认加密保存的。
另外，如果在设置了启用口令之后又设置了启用加密口令，则只有启用加密口令被运用。
记住如何在路由器上设置启用加密口令。
要设置启用加密口令，可以使用命令enablesecret。
不要使用enablesecretpasswordpassword,否则，将设置口令为"passwordpassword"。
下面是一个示例:
enable
configt
enablesecrettodd
记住如何在路由器上设置控制台口令。
要设置控制台口令，命令顺序是：
enable
configt
lineconsole0
login
passwordtodd
记住如何在路由器上设置Telnet口令，要设置Telnet口令，命令顺序是：
enable
configt
linevty04
login
passwordtodd
能够受的了解如何诊断一个串行链接的问题。
如果在键入showinterfaceserial0命令后发现链路是“down,lineprotocolisdown”,表明是物理层问题。
如果得到的是“up,lineprotocolisdown”则表明遇到了数据链路层上的问题。
理解基本的IP路由选择过程。
需要记住的是，数据帧会在每一跳处被改变，而数据包将不会以任何方式改变或假造，直到它到达目的设备。
必须理解如何配置RIP路由选择。
要配置RIP路由选择，首先必须是在全局配置模式中：
enableconfigt
然后，输入命令：
routerrip
接着添加所有直接相连接的网络，但要确认使用的是分类地址。
例如，网络直接连接到网络，则命令将是：
network
牢记如何验证RIP路由选择。
showiproute将会提供路由表中的内容。
在表显示的在侧的R说明是RIP发现的路由。
debugiprip命令会显示出路由器发送和接收的RIP更新内容。
如果发现某个带有量度值为16的路由，说明这个路由被认为是关闭的路由。
必须理解如何配置IGRP路由选择。
IGRP的配置与RIP非常相似，它只有一个主要的不同点：
你必须要配置自治系统（AS）。
这里有下个示例：
Routerigrp10
这一命令将把你的路由器放入到AS10中。
这个路由器将不接收来自除AS10以外的任何其他路由信息。
同RIP一样，配置IGRP需要使用分类网络。
Network
牢记如何验证IGRP路由选择。
showiproute将会给出路由表的显示，在列表左侧的I表明是IGRP发现的路由。
[100/123456]表明了管理距离和组合度量，IGRP的管理距离是100。
；默认时，组合度量是由线路的带宽和延迟所决定的。
记住各种配置寄存器命令和设置。
2102设置是所有Cisco路由器的默认设置，告诉路由器到NVRAM中查找启动顺序;2101告诉路由器从ROM启动;2142设置告诉路由器不要加载NVRAM中的startup-config来提供口令恢复功能。
记住如何备份IOS映像。
通过使用特权模式命令copyflashtftp，可以将文件从闪存备份到TFTP（网络）主机。
记住如何恢复或升级IOS映像。
通过使用特权模式命令copytftpflash，可以将文件从TFTP（网络）服务器恢复或升级到闪存中。
记住在将IOS映像备份到网络之前必须完成的操作。
确信可以访问网络服务器、确信网络服务器有足够的空间保存映像文件，并且验证所需的文件名和路径。
记住如何保存路由器的配置。
有很多种方法可以保存配置，但是最常用的，也是经过最多检验的方法是使用copyrunning-configstartup-config命令。
记住如何擦除路由器的配置。
输入特权模式命令erasestartup-config并重载路由器。
了解什么时候应当使用CDP。
CiscoDiscoveryProtocol可以有助于文件存档以及排除网络故障。
记住showcdpneighbors命令的输出内容。
showcdpneighbors命令提供下列信息:
de-viceID（设备ID）、localinterface（本地接口）、holdtime（保持时间）、capability（性能）、platform（平台）和portID（端口ID）。
了解如何telnet到路由器，保持连接同时返回到原来的控制台。
如果telnet到路由器或交换机，可以在任何时候输入exit结束连接。
然而，如果想要在保持到远程设备的连接同时仍回到原未的路由器控制台，可以按Ctrl+Shift+6组合键，放开，再按X。
记住验证Telnet会话的命令。
showsessions命令将提供你的路由器同其他所有路由器的所有会话。
记住如何在路由器上建立静态主机表。
通过使用全局配置模式命令iphosthost_nameip一address,可以在路由器上建立静态主机表。
记住如何在路由器上验证主机表。
可以使用showhosts命令验证主机表。
了解应当什么时候使用ping命令。
PacketInternetGroper（Ping，数据包因特网探测）使用ICMP回应请求和ICMP回应回复验证网络上的一个活动的lP地址。
记住如何ping一台有效的主机ID。
可以在路由器的用户模式或特权模式下ping一个IP地址，但不能从配置模式。
必须ping一个有效地址，像1·1·1·1。
无效的地址的例子是192·168·10·0、192·168·10·255以及192·168·10·256.如果不理解可以参见第3章有关IP地址的内容）。
路由器存储器的类型与存储的主要内容，见表3-3
表3-3路由器存储器的类型和存储的主要内容
命令行接口的使用
上下文相关帮助
·：
显示当前模式下所有可用的命令及对应命令的注释．
·c：
显示所有以这些字母为起始字母的命令。
·command和commandargument:
显示命令command的第一个参数及说明。
编辑命令，见表3-4
表3-4 编辑命令
（3）历史命令showhistory：
显示历史缓冲区中的所有记录。
3,用户EXEC模式、特权EXEC模式和全局配置模式之间的关系
见图3-5
4,路由器的主要配置内容
配置路由器的名称：
Router（config）#hostname路由器名
5种密码的设置
·普通密码
Router（config）#enablepassword密码
·加密的密码
Router（config）#enablesecret密码
·辅助接口密码
Router（config）#lineaux0
Router（config-line）#login
Router（config-line）#password密码
·控制台密码
Router（config）#linecon0
Router（config-line）#login
Router（config-line）#password密码
·Telnet密码
Router（config）#linevty04
Router（config-line）#login
Router（config-line）#password密码
标语（Banner）:
Router（config）#bannermotd#
EnterTEXTmessage.Endwiththecharacter'#'
给登录用户的提示信息
＃
接口的启动：
·Catalyst2500系列路由器的命令
Router（config）#intserial0
Router（config-if）#noshutdown
·Catalyst2600,3600和4000系列路由器的命令
Router（config）#intfast0/0
Router（config-if）#noshutdown
·Catalyst7000或7500系列路由器的命令
Router（config）#interfaceEthernet2/0/0
Router（config-if）noshutdown
接口IP地址的配置：
Router（config-if）#ipaddressip地址 子网掩码
串口的时钟频率配置：
Router（config-if）#clockrate5600设置时钟频率为56Kbqs.
带宽的配置：
Router（config-if）#bandwidth56设置带宽为56Kbps。
显示接口状态的信息，采用showinterface和showrun命令：
·showrun:
显示系统中所有接口的状态信息。
·showinterfaceseriall:
只显示串口１的信息。
5,保存和恢复配置文件的几个常用copy命令：
·copyrunstart:
保存运行配置文件到启动配置文件。
·copystartrun:
合并启动配置文件到运行配置文件。
·copyruntftp:
将当前的配置备份到远程TFTP服务器上。
·copytftprun:
合并TFTP服务器上的配置文件信息到运行配置文件。
·copytftpflash:
升级IS软件。
·copyflashtftp:
备份IOS映像到远程TFTP服务器上。
6,CDP协议
CDP协议的几种不同的命令:
·showcdpneighbor:
显示所有直接相连设备的配置信息。
·showcdpneighbordetail:
显示直接相连设备的详细配置信息。
·showcdpneighbortraffic:
显示接口上的流量信息。
运用CDP协议得到的相邻设备的6个信息:
设备标识符（DeviceID），本地接口（LocalInterface），存留时问（Holdtime），功能列表（CapabilityList），硬件平台（Platform），端口标识（PortID）。
7·网络连接的测试
·ping命令:
工作在用户EXEC模式和特权EXEC模式下，测试物理层的连通性。
其格式为:
pingIP地址或ping主机名
·trace命令:
显示信息在网络中所经的路经、跳数以及每跳所用的时间。
·Telnet程序可以帮助网络管理员远程管理路由器或交换机等设备，命令的格式是
TelnetIP地址或直接使用IP地址。
·如果想返回原来的控制台会话，但又不想关闭远程Telnet的会话，可以使用组合键Ctrl+Shift+6，并按下X键。
8·IOS软件包的管理
用showversion命令可以显示配置寄存器值。
对配置寄存器进行管理可以实现密码的恢复。
IOS软件包的升级可以使用copytftpflash命令，前提是TFTP服务器能够到达，而且闪烁存储器中有足够的空间来存放新版本的IOS软件，否则将删除旧版本的IOS以释放空间。
在备份IOS映像文件到远程TFTP服务器上之前，首先要求满足以下条件:
·远程TFTP服务器可到达。
·远程TFTP服务器有足够的空间未存放IOS映像文件。
·弄清备份IOS文件的文件名和路径。
升级会员 